如何使用 openssl 从 pkcs12 导出证书、秘钥和证书编号

拿到微信支付的证书后，可以使用OpenSSL命令行工具从PKCS＃12文件中提取证书、私钥以及证书序列号

PKCS＃12（也称为PKCS12或PFX）是一种二进制格式，用于将证书链和私钥存储在单个可加密文件中。 PKCS＃12文件通常用于在Windows和macOS计算机上导入和导出证书和私钥，并且通常具有文件扩展名 .p12 or .pfx.

• 查看所有信息

openssl pkcs12 -info -in apiclient_cert.p12 -nodes

• 导出证书

openssl pkcs12 -in apiclient_cert.p12 -out cert.pem -nokeys 

• 导出秘钥

openssl pkcs12 -in apiclient_cert.p12 -out private_key.pem -nodes -nocerts

• 查看证书序列号

openssl x509 -in cert.pem -noout -serial

参考

• 使用OpenSSL从PKCS＃12文件导出证书和私钥
• 如何查看证书序列号？